QUÉ ES ESTE SITIO

cyberzone.hu es un dominio "aparcado", vacío a propósito. Mide cuánto le llega a un servidor vacío que ningún humano busca nunca a propósito. La pestaña de estadísticas muestra las cifras; esta página explica exactamente qué hay funcionando por debajo.

CEBOS Y TRAMPAS

SSH · 22

servidor SSH falso (el de verdad está en otro sitio): nunca deja entrar a nadie, solo devuelve líneas aleatorias con cuentagotas mientras la conexión siga abierta.

PHP2Shell

reconoce y registra las subidas preparadas para una vulnerabilidad de PHP de octubre de 2026; aquí no hay PHP.

phpinfo

una página phpinfo() falsa que muestra una versión de PHP que parece vulnerable a propósito, como cebo para la trampa de arriba.

.env / .git

quien las busca recibe un archivo falso con una contraseña única para su IP; si más tarde alguien escribe esa contraseña en un inicio de sesión, sabemos exactamente de quién era y cuándo.

páginas de inicio de sesión

WordPress, phpMyAdmin, Adminer, Jenkins y un acceso de administrador genérico: páginas de aspecto real que registran todo lo que se escribe en ellas y no dejan entrar a nadie.

Shellshock

revisa cada cabecera de petición buscando el patrón clásico del fallo de bash de 2014 y registra lo que intentaron ejecutar.

Telnet · 23

se hace pasar por un router con contraseña débil: acepta un inicio de sesión, entrega una shell falsa y registra lo que intentarían descargar con ella (así funcionan las botnets IoT tipo Mirai).

Redis · 6379

responde OK a todo, como si se pudiera tomar el control (SLAVEOF, CONFIG SET, MODULE LOAD), para que veamos toda la cadena de ataque, pero no ejecuta nada.

FTP · 21, MySQL · 3306

reciben y registran los intentos habituales de adivinar contraseñas; detrás no hay ningún servicio de archivos ni base de datos reales.

SMTP · 25

responde como si fuera un relay abierto que enviaría el correo, pero nunca envía nada de verdad; solo miramos quién dicen ser y a quién intentan escribir.

DNS · 53

nunca responde a nada. Un resolver abierto de verdad puede ser engañado con una dirección de origen falsificada para inundar a una víctima con sus respuestas (amplificación DDoS); esa vía de abuso se dejó fuera a propósito, esto solo observa quién preguntaría.

QUÉ REGISTRAMOS

• IP, hora y lo que corresponda al protocolo: usuario, ruta probada, User-Agent, país y red (GeoLite2, actualizado por CrowdSec).
• nunca: el contenido de los archivos subidos, el texto de las contraseñas escritas (solo su longitud), el cuerpo de los correos.
• nuestra propia IP queda excluida de todos los contadores.
• lo que guarda el registro se conserva de forma permanente en una base de datos SQLite, no solo los pocos días que retiene el journal de systemd.

DATOS ABIERTOS

Los datos agregados (por día, servicio, país y red, sin direcciones IP) y la lista de "campañas" se actualizan cada hora y se pueden descargar y reutilizar libremente (CC BY 4.0): cyberzone.hu/data/

CrowdSec

Nuestros sitios reales (no este) se vigilan con un registro aparte: CrowdSec solo ve ese y solo bloquea en función de él. El bloqueo no se aplica a propósito a las páginas falsas, para que los atacantes se queden aquí y muestren más.

Tu IP (216.73.217.15) no está en la lista de bloqueo; si lo estuviera, no podrías ver esta página.